Sécurisation site

hello,

Je ne suis pas un pro de la sécurité web, j'utilise les tuto pour faire le site avec les protections de formulaire que l'on trouve un peu partout.

Quand je vois le nombre de boite qui dépense des milliers d'euros pour sécuriser leurs sites, et que des pirates passent à travers, quel est le pourcentage de chance que je parvienne à sécurisé un site, aucune !?

Comment parviennent-t'ils à entrer ?
Ils passent par la page d'admin en cherchant le mot de passe, ou accèdent directement à la base de données, ou alors ils arrivent à entrer par ftp ou je ne sais quoi d'autre...
Le mot de passe change toutes les 10 minutes, et l'administrateur possède la clé qui correspond, je suppose que ce n'est pas suffisant.

Quel est la chose primordiale à faire ?
Merci :)